企业PKI公钥基础设施建设方案

背景

工业化与信息化的紧密度越来越高，国家也非常的重视以信息化来带动工业化。从我国2008年政府部门的改革中，我们也可以窥见一斑，工业部与信息产业部合并为工业和信息化部。

企业信息化给工业化带来了变革，越来越多的企业流程开始通过信息系统来实现。这些重要的信息系统包括ERP、CRM、SCM、OA、HR等，系统中运行的数据包括了企业财务数据、供应商信息、重要计划决议、人事信息等。这些信息的安全性要求都非常高，需要有一整套完整的手段来保护企业信息数据。

建设方案

建立PKI公钥基础设施是解决企业整体信息安全的天然方案。信息安全的三要素为机密性、完整性、可用性，而基于公钥密码学构建的PKI公钥基础设施建立后，嵌入各类信息系统，可以全面保障这些信息系统的机密性、完整性、不可抵赖性以及实现强身份认证功能。

PKI公钥基础设施在企业内的应用是大势所趋，总的来说按照实际需要不同，可以有以下两种解决方案。

• 方案一：企业自建全套PKI基础设施。企业购买汇信科技的聚安数字认证系统，完成CA、RA、LDAP、数据库、CRL等全套PKI基础设施内容的搭建，并自行维护整个公钥基础设施。优点：一次性投入，总体成本低。
• 方案二：租用汇信科技PKI基础设施。企业向汇信科技购买数字证书license，租用汇信科技PKI系统。汇信科技向企业发放管理员证书，企业凭管理员证书登录汇信科技PKI系统，在license范围内为企业用户发放数字证书。优点：项目时间周期短、操作简单方便、无需增加系统维护工作。